Inversión adecuada, respuesta proactiva

El Primer Ministro Pham Minh Chinh acaba de firmar y publicar el Despacho Oficial N° 33/CD-TTg, en el que solicita a los ministerios, dependencias gubernamentales y localidades que refuercen la seguridad informática en sus redes. El despacho exige la implementación de una serie de tareas urgentes ante la situación de los ciberataques, especialmente el ransomware, que ha aumentado drásticamente y podría seguir desarrollándose de forma compleja en el futuro, lo que supone un grave riesgo para las actividades de desarrollo socioeconómico .

Las estadísticas del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones) muestran que, desde principios de 2023, se han registrado más de 13.750 ciberataques contra sistemas de información en Vietnam. Tan solo en los primeros tres meses de 2024, la cifra ascendió a 2.323. Asimismo, durante el primer trimestre de 2024, el Centro Nacional de Monitoreo de Ciberseguridad (Departamento de Seguridad de la Información) registró más de 300.000 amenazas dirigidas a los sistemas de información vietnamitas, de las cuales más de 13.000 correspondían a ransomware. Recientemente, los sistemas de información de numerosas empresas vietnamitas, como VNDIRECT y PVOIL, han sufrido ataques continuos de ransomware. Esta situación genera preocupación en diversos organismos y entidades ante la posibilidad de una campaña de ransomware dirigida a los sistemas de información nacionales.

Expertos de la Asociación Vietnamita de Seguridad de la Información, el Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología ( Ministerio de Seguridad Pública ) y el Departamento de Seguridad de la Información han brindado apoyo activo a las empresas para superar y gestionar los incidentes. Asimismo, han determinado que no existen indicios de que se trate de una campaña organizada. Sin embargo, no se puede descartar esta posibilidad, dado que los incidentes se han producido de forma consecutiva en un periodo de tiempo relativamente corto.

La realidad es que la mayoría de las empresas vietnamitas no han prestado la debida atención a la seguridad informática, a pesar de la rápida y potente transformación digital. Esta es la principal razón por la que muchas compañías han sido víctimas de ciberataques. Además, la demora en notificar a las autoridades cuando ocurre un incidente, la confusión, la falta de investigación y de un plan de respuesta, y la recuperación apresurada de los sistemas agravan aún más la situación.

Las autoridades, en especial el Departamento de Seguridad de la Información, han advertido sobre el aumento de los ataques de ransomware contra empresas y organizaciones en Vietnam. Asimismo, han emitido documentos en los que solicitan a organismos, organizaciones y empresas que revisen y refuercen la implementación de soluciones de seguridad de la información en sus sistemas, priorizando la monitorización y los sistemas de alerta temprana. Recientemente, el Departamento de Seguridad de la Información publicó un manual con diversas medidas para prevenir y minimizar los riesgos de los ataques de ransomware, con el objetivo de garantizar la seguridad de la información en las redes nacionales.

La solución urgente ahora es implementar medidas de monitoreo continuo, independientemente del horario; realizar las inversiones necesarias (tanto financieras como de recursos humanos) en monitoreo, respuesta y prevención. Para los sistemas que presenten vulnerabilidades de seguridad graves, tras corregir la vulnerabilidad, es necesario realizar de inmediato una búsqueda de amenazas para determinar la posibilidad de intrusiones previas; aplicar el modelo de cuatro capas para garantizar la seguridad de la información, emitido por el Ministerio de Información y Comunicaciones (personal in situ; protección y supervisión profesional; inspección y evaluación profesional; conexión e intercambio de información con el sistema técnico nacional)...

La ciberseguridad es una guerra entre seres humanos. Por lo tanto, debemos invertir en defensa para tener mejores respuestas, evitando especialmente la mentalidad de "cerrar la puerta del establo después de que el caballo se ha escapado".

TRAN LUU

Fuente